block: Fix the maximum minor value is blk_alloc_ext_minor() 漏洞信息(CVE-2022-49147)

一、漏洞 CVE-2022-49147 基础信息

AIGC 神龙大模型
美国国家漏洞数据库 NVD

漏洞标题

ext2：修复blk_alloc_ext_minor()中最大设备次号问题

来源：AIGC 神龙大模型

漏洞描述信息

在Linux内核中，以下漏洞已被修复： block模块：修正了blk_alloc_ext_minor()中最大次设备号的问题。 ida_alloc_range(..., min, max, ...) 返回从min到max（包括min和max）的值。所以，NR_EXT_DEVT是blk_alloc_ext_minor()返回的有效索引值。这个问题在于，在device_add_disk()中，该值被用于： ddev->devt = MKDEV(disk->major, disk->first_minor); 并且NR_EXT_DEVT的值为'(1 << MINORBITS)'。因此，如果'disk->first_minor'为NR_EXT_DEVT，则会发生溢出。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

来源：AIGC 神龙大模型

漏洞类别

整数溢出或超界折返

来源：AIGC 神龙大模型

漏洞标题

block: Fix the maximum minor value is blk_alloc_ext_minor()

来源：美国国家漏洞数据库 NVD

漏洞描述信息

In the Linux kernel, the following vulnerability has been resolved: block: Fix the maximum minor value is blk_alloc_ext_minor() ida_alloc_range(..., min, max, ...) returns values from min to max, inclusive. So, NR_EXT_DEVT is a valid idx returned by blk_alloc_ext_minor(). This is an issue because in device_add_disk(), this value is used in: ddev->devt = MKDEV(disk->major, disk->first_minor); and NR_EXT_DEVT is '(1 << MINORBITS)'. So, should 'disk->first_minor' be NR_EXT_DEVT, it would overflow.

来源：美国国家漏洞数据库 NVD

CVSS信息

N/A

来源：美国国家漏洞数据库 NVD

漏洞类别

N/A

来源：美国国家漏洞数据库 NVD

二、漏洞 CVE-2022-49147 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2022-49147 的情报信息

标题： block: Fix the maximum minor value is blk_alloc_ext_minor() - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： block: Fix the maximum minor value is blk_alloc_ext_minor() - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： block: Fix the maximum minor value is blk_alloc_ext_minor() - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： block: Fix the maximum minor value is blk_alloc_ext_minor() - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
https://nvd.nist.gov/vuln/detail/CVE-2022-49147